CVE-2020-12677 in MOVEit Automation

Tóm tắt

Bởi VulDB • 06/06/2026

Đã phát hiện một vấn đề trong Progress MOVEit Automation Web Admin. Một điểm cuối (endpoint) của ứng dụng Web Admin không thực hiện việc làm sạch đầu vào độc hại đầy đủ, điều này có thể cho phép kẻ tấn công chưa xác thực thực thi mã tùy ý trên trình duyệt của nạn nhân, hay còn gọi là XSS. Lỗ hổng này ảnh hưởng đến các phiên bản 2018 - 2018.0 trước 2018.0.3, 2018 SP1 - 2018.2 trước 2018.2.3, 2018 SP2 - 2018.3 trước 2018.3.7, 2019 - 2019.0 trước 2019.0.3, 2019.1 - 2019.1 trước 2019.1.2 và 2019.2 - 2019.2 trước 2019.2.2.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155283
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01861
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12677
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12677/